Pengenalan
MikroTik & RouterOS

Dari sejarah MikroTik 1996 hingga 2026, sertifikasi MTCNA, keluarga produk (CCR, CRS, CSS, CHR), RouterBOARD, WinBox v4, WebFig, Quick Set, manajemen packages, user, IP services, backup & restore, hingga tool dasar — dengan simulator terminal RouterOS dan gamifikasi belajar.

Hak Cipta & Kata Pengantar

Kata Pengantar & Etika Network Engineering

Web-book interaktif ini adalah gerbang pertama course MikroTik Network Engineering. Sebelum menyentuh kabel dan CLI, siswa dibimbing memahami ekosistem MikroTik: siapa perusahaannya, apa bedanya RouterOS dengan RouterBOARD, bagaimana membaca kode seri produk, cara mengakses router dengan WinBox v4 dan WebFig, hingga tata kelola router yang sehat (user management, backup, dan tool dasar).

Materi disusun dengan pendekatan Deep Learning dan model Problem Based Learning (PBL): setiap sub-bab memuat definisi teknis, analogi sehari-hari, contoh kasus nyata di Indonesia (RT/RW Net, lab sekolah, ISP lokal), serta perintah CLI yang dapat dipraktikkan langsung pada simulator terminal di dalam buku.

Penguasaan materi buku ini adalah fondasi menuju sertifikasi MTCNA (MikroTik Certified Network Associate). Pelajari dengan disiplin, praktikkan dengan jujur.

Bandar Lampung, Januari 2026
ABDUR ROZAK, S.Kom. — Penyusun

Identitas Standar Kurikulum

Daftar Isi

01Pengenalan, Sejarah & Sertifikasi Dengarkan

flowchart TD
  A["MTCNA
Network Associate"] --> B["MTCRE
Routing Engineer"]
  A --> C["MTCWE
Wireless"]
  A --> D["MTCSE
Security"]
  A --> E["MTCTCE
Traffic Control"]
  B --> F["MTCINE
Inter-Networking
BGP & MPLS"]
  E --> F
      

02RouterOS, RouterBOARD & Lisensi Dengarkan

Ada dua dunia lisensi yang berbeda: lisensi RouterOS pada RouterBOARD (gratis, tertanam) dan lisensi installasi manual/CHR (dibeli berdasarkan level kemampuan).

03Produk, Kode Seri & Cloud Router Dengarkan

RB951G-2HnD  (hAP)
 → RouterBOARD seri 951, Gigabit,
   WiFi 2.4GHz, High power, 802.11n, Dual chain

RB960PGS     (hEX PoE)
 → seri 960, PoE-out, Gigabit, port SFP

CRS326-24G-2S+RM
 → Cloud Router Switch, 326,
   24 port Gigabit, 2 port SFP+ , rackmount

C52iG-5HaxD2HaxD (hAP ax²)
 → 5GHz ax (WiFi6) High power Dual chain
   + 2.4GHz ax High power Dual chain, Gigabit

Fitur /ip cloud pada RouterOS menyediakan dua layanan gratis: DDNS (nama xxxx.mynetname.net yang selalu mengikuti IP publik router) dan sejak RouterOS 7.x fitur Back To Home — akses VPN aman ke jaringan rumah tanpa konfigurasi port-forwarding manual.

/ip cloud set ddns-enabled=yes update-time=yes
/ip cloud print
# ddns-enabled: true
# public-address: 103.x.x.x
# dns-name: 8f3a9c1b2d7e.mynetname.net
# → akses remote: winbox 8f3a...mynetname.net (tanpa IP statis)

04LED Indikator, Port Ethernet & Interface Dengarkan

Membaca LED adalah diagnostik paling cepat — sebelum membuka WinBox, teknisi "berbicara" dengan router lewat lampu:

Port Ethernet bernama otomatis ether1, ether2, ... etherN (plus sfp1 bila ada). Konvensi umum: ether1 = WAN (ke modem ISP), port berikutnya = LAN/switch. Kemampuan penting port:

• Auto-negotiation — kecepatan (10/100/1000M, 2.5/5/10G pada model baru) dan duplex disepakati otomatis.
• PoE-in / PoE-out — beberapa port menerima daya (PoE-in) dan menyuplai daya ke perangkat lain (PoE-out, cek spesifikasi voltase).
• SFP/SFP+/QSFP — port fiber/optik untuk backbone dan link antar gedung.
• Switch chip — switching hardware antar port (line-rate) yang dikelola via bridge.

/interface ethernet monitor ether1
#      name: ether1
#      link-partner-advertisement: 1Gbit-full-duplex
#      rate: 1Gbps
#      full-duplex: yes
#      running: yes     ← link fisik SEHAT

Flag penting pada /interface print: R = running, X = disabled, D = dynamic, S = slave (anggota bridge). Praktik baik: beri nama deskriptif — ether1 → WAN-ISP, ether2 → LAN-KELAS — agar firewall dan dokumentasi mudah dibaca.

/interface print                  # lihat semua + flag status
/interface set ether1 name=WAN-ISP
/interface set ether2 name=LAN-KELAS
/interface disable ether3        # amankan port tak terpakai
/interface enable ether3

05CLI — Command Line Interface MikroTik Dengarkan

WinBox nyaman untuk belajar, tetapi network engineer profesional menguasai CLI karena: (1) hemat bandwidth — bisa lewat SSH di link 1 Mbps sekalipun, (2) replikasi cepat — satu baris perintah disalin ke 10 router, (3) otomasi — script & scheduler, (4) komunikasi teknis — forum dan dokumentasi MikroTik selalu menuliskan jawaban dalam format CLI.

/ip address add address=192.168.10.1/24 interface=ether2
 └menu  └tabel   └aksi    └parameter=value

[admin@MikroTik] > /system identity set name=TKJ-LAB01
[admin@TKJ-LAB01] > /ip address add address=192.168.10.1/24 interface=ether2
[admin@TKJ-LAB01] > /ip address print
# 0 192.168.10.1/24 ... ether2
← perhatikan: prompt langsung mengikuti identity!

06Cara Akses, WinBox v4, WebFig & Quick Set Dengarkan

flowchart TD
  A["Unduh WinBox v4
mikrotik.com/download"] --> B["Buka WinBox - tab Neighbors"]
  B --> C{"Router terlihat?"}
  C -- "Ya, via MAC" --> D["Connect To: MAC address
router tanpa IP pun bisa"]
  C -- "Ya, via IP" --> E["Connect To: IP router
TCP 8291"]
  C -- "Tidak" --> F["Cek: satu switch/VLAN?
mac-server aktif? firewall?"]
  D --> G["Login: admin + password
(stiker pada perangkat baru)"]
  E --> G
  G --> H["Ganti password saat login pertama
lalu lanjut ke Quick Set"]
      

1. Unduh WinBox v4 dari mikrotik.com/download → jalankan (tanpa install)
2. Tab Neighbors: pilih router (MAC terdeteksi otomatis)
   → atau ketik IP: 192.168.88.1 (default factory)
3. Login: admin + password stiker (perangkat baru) / kosong (lama)
4. Router memaksa ganti password → buat password kuat & simpan
5. Pertama kali: cek menu System → License & Resources
6. Mulai konfigurasi lewat Quick Set atau Terminal

WebFig adalah antarmuka web bawaan RouterOS dengan cakupan menu setara WinBox — dibuka dari browser apa pun tanpa instalasi. Akses: http://192.168.88.1 (atau IP router), login dengan akun admin. Untuk produksi, aktifkan www-ssl (HTTPS) dan matikan www polos.

/certificate add name=webfig common-name=router-lab
/certificate sign webfig
/ip service set www-ssl certificate=webfig disabled=no
/ip service disable www telnet ftp

/ip dhcp-client add interface=WAN-ISP disabled=no
/ip address add address=192.168.88.1/24 interface=bridge-lan
/interface wireless set wlan1 ssid=ZE-COME-LAB mode=ap-bridge disabled=no
/ip firewall nat add chain=srcnat out-interface=WAN-ISP action=masquerade
/ip dhcp-server setup   # wizard DHCP untuk LAN

07Cara Koneksikan MikroTik ke Internet Dengarkan

flowchart LR
  ISP["MODEM/ONT ISP"] -->|ether1 WAN-ISP| R["ROUTER MIKROTIK
NAT + DNS + DHCP"]
  R -->|ether2 LAN-KELAS| SW["SWITCH LAB"]
  SW --> PC1["PC SISWA 1"]
  SW --> PC2["PC SISWA 2"]
  R -.->|wlan1| HP["LAPTOP / HP"]
      

# 1. WAN: ambil IP + default route + DNS dari ISP
/ip dhcp-client add interface=WAN-ISP disabled=no

# 2. LAN: identitas router pada jaringan lokal
/ip address add address=192.168.10.1/24 interface=LAN-KELAS

# 3. DNS: penerjemah nama domain
/ip dns set servers=8.8.8.8,1.1.1.1 allow-remote-requests=yes

# 4. NAT: IP privat client keluar sebagai IP publik WAN
/ip firewall nat add chain=srcnat out-interface=WAN-ISP action=masquerade

/ip dhcp-client print   # status: bound → WAN dapat IP
/ping 8.8.8.8           # dari router → rute keluar OK
/resolve www.google.com # resolusi DNS OK
# Lalu dari PC client:
#   ping 192.168.10.1 (gateway) → ping 8.8.8.8 → buka browser

08Upgrade, Downgrade & Management Packages Dengarkan

Versi RouterOS tersedia dalam channel stable (rilis resmi, untuk produksi), testing (fitur baru, boleh bermasalah), dan development (eksperimental). Prinsip lab sekolah: selalu stable, upgrade rutin untuk patch keamanan, dan backup sebelum upgrade — tanpa kecuali.

/system package update check-for-updates
#  channel: stable
#  current-version: 7.14.3
#  latest-version: 7.15.2   status: Available
/system package update download
/system reboot          # router meng-install saat boot

1. Unduh paket sesuai arsitektur router (arm64/smips/x86…) di mikrotik.com/download
2. Unggah file .npk ke menu Files (drag-drop WinBox / FTP)
3. /system reboot → RouterOS otomatis mengganti versi saat boot
4. Verifikasi: /system resource print → version sudah baru

Downgrade diperlukan misalnya untuk kompatibilitas paket lawas. Prosesnya: unggah .npk versi lebih lama ke Files, lalu jalankan /system package downgrade (atau tombol Downgrade di menu System → Packages) dan router reboot meng-install versi lama.

/system package print
# 0 X system      routeros-7.15.2  ← JANGAN pernah dihapus!
# 1 X hotspot     routeros-7.15.2
# 2 X ppp         routeros-7.15.2
/system package disable gps,c alea   # fitur tak terpakai
/system reboot                        # disable efektif setelah reboot

09Management User & IP Services Dengarkan

# 1. Buat akun pribadi admin penuh + password kuat
/user add name=rozak group=full password=Kuat!2026Lab
# 2. (Opsional) buat akun teknisi hanya-baca
/user add name=siswa-audit group=read password=Audit!2026
# 3. Setelah akun baru teruji → nonaktifkan default
/user set admin disabled=yes
/user print
# 0 rozak   full    
# 1 X admin full    (disabled)

/ip service disable telnet,ftp,www,api
/ip service set winbox,ssh,www-ssl available-from=192.168.10.0/24
/ip service print
# 0 X telnet   23      (disabled)
# 1 X ftp      21      (disabled)
# 2 X www      80      (disabled)
# 3   ssh      22      available-from: 192.168.10.0/24
# 6   winbox   8291    available-from: 192.168.10.0/24

10System Management, Backup & Restore Dengarkan

/system identity set name=TKJ-GW01      # nama router
/system clock set time-zone-name=Asia/Jakarta
/system ntp client set enabled=yes       # v7
/system ntp client servers add address=id.pool.ntp.org
/system resource print                   # uptime, CPU, RAM, versi
/system health print                    # voltase & suhu

Jam yang benar (NTP) bukan kosmetik — log, sertifikat TLS, voucher hotspot, dan scheduler semua bergantung pada waktu yang akurat. Identitas unik (TKJ-GW01, TKJ-GW02…) wajib agar log dan monitoring tidak tertukar antar router.

/system backup save name=TKJ-GW01-20260115
/export file=TKJ-GW01-20260115
# dua file muncul di /file — UNDUH keduanya ke laptop!

# Restore binary:
/system backup load name=TKJ-GW01-20260115   # router reboot
# Restore skrip:
/import file=TKJ-GW01-20260115.rsc

# Backup otomatis mingguan:
/system scheduler add name=autobackup interval=7d
    on-event="/system backup save name=auto; /export file=auto"

Konfigurasi hancur total? Kembali ke awal dengan /system reset-configuration — opsi pentingnya: keep-users=yes (pertahankan akun), no-defaults=yes (hapus semua, tanpa konfigurasi pabrik), skip-backup=yes. Jika router tidak bisa di-login sama sekali, gunakan Netinstall: instal ulang RouterOS murni lewat kabel Ethernet + tool Netinstall dari PC, memakai boot mode netinstall (tahan tombol reset saat menyalakan daya, atau sekitar 5 detik setelahnya sesuai model).

11Tool Dasar MikroTik Dengarkan

/tool traceroute 8.8.8.8
# 1 192.168.1.1   1ms   ← modem ISP
# 2 10.x.x.x      8ms   ← jaringan ISP lokal
# 3 118.x.x.x    12ms   ← IIX / peering
# 4 142.250.x.x  14ms   ← jaringan Google
/tool torch LAN-KELAS port=any
# SRC-ADDRESS        DST-ADDRESS   PROTOCOL   RATE
# 192.168.10.27      104.16.x.x    tcp        2.1Mbps  ← siapa boros?

12Rangkuman & Poin Penting Dengarkan

• MikroTikls SIA berdiri 1996 di Riga, Latvia; RouterOS v1 lahir 1997; kini era RouterOS 7.x (WireGuard, container, WiFi 6).
• RouterOS = OS jaringan berbasis Linux; RouterBOARD = hardware-nya; lisensi RouterBOARD tertanam permanen.
• Lisensi CHR: Free 1 Mbps, P1 1 Gbps, P10 10 Gbps, P-Unlimited — pilih sesuai tugas router.
• Baca kode seri: G=Gigabit, P=PoE, S=SFP, U=USB; nirkabel 2/5=GHz, H=High power, D/Q=chain.
• CCR untuk core ISP, CRS switch+routing, CSS switch murni (SwOS), CHR router di mesin virtual.
• LED PWR/ETH/WLAN adalah diagnostik tercepat; /interface ethernet monitor untuk memastikan link.
• CLI: hierarki menu + aksi print/add/set/remove; TAB & singkatan mempercepat; Safe Mode (Ctrl+X) wajib saat remote.
• Akses router: WinBox IP (8291), WinBox MAC (layer-2), WebFig, SSH, serial, API — matikan telnet/ftp lewat /ip service.
• WinBox v4: ditulis ulang, lintas platform (Win/macOS/Linux), dark mode; Quick Set untuk konfigurasi awal cepat.
• Koneksi internet = DHCP client WAN + DNS + NAT masquerade; verifikasi berlapis: bound → ping 8.8.8.8 → resolve domain.
• Upgrade via /system package update; downgrade dengan .npk lama + reset-configuration; kelola paket di /system package.
• Hardening: akun personal + grup policy, disable admin default, batasi available-from.
• Backup ganda: .backup biner (restore 1:1) dan .rsc (portabel) — unduh ke luar router; Netinstall sebagai pemulihan terakhir.
• Tool dasar: ping, traceroute, torch, bandwidth-test, profile, sniffer, netwatch — bukti, bukan tebakan.

13Terminal Simulator RouterOS Dengarkan

Latih perintah seperti di WinBox → New Terminal. Ketik perintah lalu tekan Enter; gunakan tanda panah atas/bawah untuk riwayat. Ketik help untuk daftar perintah.

14Knowledge Check Dengarkan

Jawab 10 pertanyaan berikut. Setiap jawaban benar memberi +8 XP dan umpan balik langsung. Raih minimal 8 benar untuk membuka badge MTCNA Ready.

15Glosarium Dengarkan

16Daftar Pustaka Dengarkan

1. MikroTik. (2024). RouterOS Documentation — System, Package, Backup, Tools. Diakses dari https://help.mikrotik.com/docs/
2. MikroTik. (2024). Download Archive & Product Catalog. Diakses dari https://mikrotik.com/download
3. MikroTik. (2024). CHR (Cloud Hosted Router) Licensing. Diakses dari https://mikrotik.com/download/chr
4. MikroTik. (2024). MTCNA — MikroTik Certified Network Associate: Training Materials. MikroTik Academy.
5. CitraWeb. (2024). Artikel 322: Mengenal Kode Seri Produk MikroTik. Diakses dari https://citraweb.com/artikel/322/
6. Abuzalif, O. (2017). 58 Kesalahan Umum dalam Mengelola Jaringan dengan MikroTik RouterOS. Yogyakarta: Lokomedia.
7. MikroTik Forum. (2024). Diskusi Upgrade/Downgrade RouterOS & WinBox 4. Diakses dari https://forum.mikrotik.com/
8. MikroTik. (2024). Netinstall — RouterOS Installation Tool. Diakses dari https://help.mikrotik.com/docs/display/ROS/Netinstall
9. Kurose, J. F., & Ross, K. W. (2021). Computer Networking: A Top-Down Approach (8th ed.). Pearson. (penguatan konsep dasar)

Tentang Penulis

Pengenalan MikroTik & RouterOS · Interactive Web-Book · Kurikulum Merdeka · Edisi 2026